Ledger 正在调查有关加密货币失窃的报告，涉及东南亚客户从转售商 CryptoBilis 购买的硬件钱包。链上调查员 Specter 估计，超过 8600 万美元的加密资产在 98 个钱包地址中被转走，但总损失和事件原因尚未得到独立证实。

这些报告在 Ledger 用户中引发担忧，因为受影响客户称其加密资产已被转走。不过，目前尚未确认 Ledger 全公司的安全漏洞，调查也还没有确定是否涉及 Ledger 设备中的某个漏洞。

Ledger 在调查期间暂停 CryptoBilis 销售

Ledger 表示，作为预防措施，公司已要求 CryptoBilis 暂停其设备的全部销售和发货，以便在调查所报告的损失时采取谨慎做法。

公司建议，过去 90 天内从该转售商购买 Ledger 设备的客户，如果还没有开始设置设备，不要启动初始化流程。

对于已经完成设备设置的客户，Ledger 建议考虑使用新的恢复种子，将资产转移到新的 Ledger signer 上。

Ledger 表示，随着调查推进，公司将继续向客户更新进展。公司尚未确认这些报告事件的根本原因。

据估算，盗币金额超过 8600 万美元

链上调查员 Specter 在审查自称持有 Ledger 设备的用户报告后，给出了 8696 万美元、涉及 98 个地址的估算。

安全研究员 tanuki42 此前曾估算损失超过 7200 万美元，并表示金额仍在增加。

据报失窃的资产涉及比特币、以太坊和 Tron 网络。不过，Specter 标识的这 98 个地址并不一定代表 98 名已确认受害者，而且这些估算也未能确定事件的完整规模。

目前仍不清楚，受影响的钱包是通过被盗恢复凭证、与转售商相关的问题，还是其他攻击方式遭到入侵。

没有接触 Ledger 设备，资产也可能被盗的原因

硬件钱包通过将私钥保存在设备内来保护私钥。不过，钱包的恢复短语可用于在另一款兼容钱包上恢复对资金的访问。

如果攻击者获得完整的 24 词恢复短语，他们可能无需实际接触原始 Ledger 设备，就能重建钱包密钥并转移其中资产。

如果设置了额外的密码短语，还会增加一层保护。任何试图访问受此保护的钱包的人，也需要输入正确的密码短语。

这只是解释为何在原始硬件钱包没有批准交易的情况下，资产仍可能被转走的一种可能性。不过，这并不能证明这些报告中的失窃究竟是如何发生的。

Ledger 提醒用户不要分享恢复短语

用户绝不要在声称能保护钱包的网站、手机应用或客服聊天中输入恢复短语。Ledger 一再提醒用户，公司绝不会要求他们披露恢复短语。

过去 90 天内从 CryptoBilis 购买设备的客户应遵循 Ledger 的具体指引，在获得进一步信息前不要设置未使用的设备。

怀疑钱包已被入侵的用户应避免分享恢复凭证，并在将剩余资产转移到新生成的钱包时，使用可信且安全的设备进行设置。

调查仍在进行中。在 Ledger 确认原因之前，这些报告中的损失不应被视为公司范围内硬件钱包漏洞的证据。